Anthropic報告：俄黑客組織利用Claude Code自動化攻擊烏克蘭及歐洲

為何重要

這是首個公開記錄的、由國家關聯威脅行為體大規模使用商業前沿AI工具自動化網路行動的案例。報告表明，AI能夠將目標偵察、釣魚基礎設施搭建、惡意軟體修改和資料外洩等環節壓縮並工業化，僅需極少人工介入即可運行。攻擊波及烏克蘭及歐洲多國部委、情報機構、大使館和智庫，並直接針對軍用無人機研發企業及其供應鏈。同時，飯店Wi-Fi網路和WhatsApp等相鄰生態系統也被用作感染途徑，包括至少兩名烏克蘭前高級官員的通訊被竊取。此案凸顯了雙重用途AI工具被國家關聯威脅行為體利用所帶來的政策與安全挑戰。

發生了什麼事

Anthropic發佈報告稱，代號GTG-20006的網路行為體使用其Claude Code AI工具自動發起針對烏克蘭和歐洲國家的網路攻擊，該行為體被研究人員關聯到俄羅斯黑客組織Midnight Blizzard。報告記錄的攻擊目標包括烏克蘭和歐洲各國政府中的軍事情報資產、外交與國防組織以及與美國外交政策相關的人員。

黑客利用AI驅動的工作流，將目標偵察、網域註冊、郵件代管基礎設施搭建、釣魚郵件發送、命令與控制通道監控以及資料外洩等多個環節自動化。AI還能自主分析防毒軟體對惡意軟體的檢測原因，修改程式碼並重新編譯，重複此過程直至惡意軟體規避防禦。人類操作者主要在Claude Code工作流需要精細調整時介入。

調查顯示超過20個獨立組織在不同階段遭到攻擊，主要集中在烏克蘭和歐洲，包括部委、國防與情報機構、大使館、外交使團、智庫和國防工業企業。中東和亞洲海洋政府機構也在目標範圍內，例外目標包括東南亞一家負責海運與追蹤的政府機構和北非一家國家技術機構。攻擊主題集中在烏克蘭、軍用無人機技術開發商及其供應鏈——黑客至少獲取了兩家無人機零組件製造商的電子郵件帳戶，並竊取了某無人機機器視覺系統的軟體套件。

攻擊者還入侵了至少三家飯店Wi-Fi供應商，通過修改DNS記錄將住客裝置重定向至其伺服器，以散布針對Windows、Android和iOS的惡意軟體。此外，該組織還存取受害者的WhatsApp帳戶並大規模下載了烏克蘭語和俄語的通訊紀錄，其中包括至少兩名烏克蘭前高級官員。

烏克蘭媒體怎麼報導

三家烏克蘭媒體均以烏克蘭語報道了Anthropic報告的內容。報道重點關注對烏克蘭國家機構和國防工業基礎——尤其是無人機製造商及其供應商——的威脅，並突出強調了烏克蘭前高級官員WhatsApp帳戶遭入侵這一情節。報道將俄羅斯歸因以及與俄羅斯情報機構的關聯作為主要的解釋框架。

背景

Midnight Blizzard（亦被追蹤為APT29/Cozy Bear）是一個與俄羅斯國家有關的網路間諜組織，此前曾被關聯到針對多國政府和組織的入侵行動。在Anthropic的報告中，本案被視為一個轉折點——AI在整個行動中編排了大部分環節，而不僅僅輔助人工操作員。軍用無人機開發及其供應鏈在烏克蘭戰爭期間一直是俄羅斯情報機構關注的方向。